アプリロッカー

AppLockerは、 MicrosoftのWindows 7オペレーティングシステムで導入されたアプリケーションホワイトリスト技術です。プログラムのパス、発行元、ハッシュに基づいてユーザーが実行できるプログラムを制限できます^{[ 1 ]} 。企業ではグループポリシーを介して構成できます。

Windows AppLocker を使用すると、管理者は実行可能ファイルの実行を拒否または許可するように制御できます。AppLocker を使用すると、管理者はファイル名、発行元、またはファイルの場所に基づいてルールを作成し、特定のファイルの実行を許可できます。Windows XPおよびWindows Server 2003で最初に利用可能だった以前のソフトウェア制限ポリシーとは異なり、^{[ 2 ]} AppLocker ルールは個人またはグループに適用できます。ポリシーは、ユーザーを異なる適用レベルにグループ化するために使用されます。たとえば、一部のユーザーを「監査」ポリシーに追加して、管理者がそのユーザーをより高い適用レベルに移動する前にルール違反を確認できるようにします。

AppLockerを回避するための一般的な手法はいくつかあります。

• 承認されていないプログラムを、ホワイトリストに登録されている場所に書き込む。
• ホワイトリストに登録されたプログラムを代理人として使用して、承認されていないプログラムを起動する。^{[ 8 ] [ 9 ] [ 10 ] [ 11 ]}
• 信頼されていないディレクトリにある、信頼されたアプリケーションによってロードされたDLLをハイジャックする。^{[ 12 ]}